Intune에서 Windows Autopilot 사용자 기반 Microsoft Entra 하이브리드 조인에 대한 단계별 자습서

중요

Microsoft는 Microsoft Entra 조인을 사용하여 새 디바이스를 클라우드 네이티브로 배포하는 것이 좋습니다. Autopilot을 포함하여 Microsoft Entra 하이브리드 조인 디바이스로 새 디바이스를 배포하는 것은 권장되지 않습니다. 자세한 내용은 Microsoft Entra 조인된 하이브리드와 클라우드 네이티브 엔드포인트에 조인된 Microsoft Entra 하이브리드: organization 적합한 옵션을 참조하세요.

이 단계별 자습서에서는 디바이스가 온-프레미스 도메인(Microsoft Entra 하이브리드 조인이라고도 함)에 조인될 때 Intune을 사용하여 Windows Autopilot 사용자 기반 시나리오를 수행하는 방법을 안내합니다.

이 자습서의 목적은 Intune을 사용한 성공적인 Autopilot 사용자 기반 Microsoft Entra 하이브리드 조인 배포에 필요한 모든 구성 단계에 대한 단계별 가이드입니다. 이 자습서는 랩 또는 테스트 시나리오에서 연습으로 설계되었지만 프로덕션 환경에서 사용할 수 있도록 확장할 수 있습니다.

시작하기 전에 Microsoft Entra 하이브리드 조인 구현 계획을 참조하여 온-프레미스 AD 디바이스를 Microsoft Entra ID에 조인하기 위한 모든 필수 구성 요소가 충족되는지 확인합니다.

Windows Autopilot 사용자 기반 Microsoft Entra 하이브리드 조인 개요

Windows Autopilot 사용자 기반 Microsoft Entra 하이브리드 조인은 새 디바이스에서 Windows 구성을 자동화하는 Autopilot 솔루션입니다. 디바이스는 일반적으로 IT 개입 없이 OEM 또는 재판매인에서 최종 사용자에게 직접 전달됩니다. Windows Autopilot 사용자 기반 배포는 팩터리에서 OEM에 의해 설치된 기존 Windows 설치를 사용합니다. 최종 사용자는 다음과 같은 배포 프로세스 중에 최소한의 작업만 수행해야 합니다.

  • 디바이스에서 전원을 켭 수 있습니다.
  • 특정 시나리오에서 언어, 로캘 및 키보드 레이아웃을 선택합니다.
  • 디바이스가 유선 네트워크에 연결되어 있지 않은 경우 무선 네트워크에 연결합니다.
  • 최종 사용자의 온-프레미스 도메인 자격 증명을 사용하여 디바이스에 로그인합니다.
  • 특정 시나리오에서는 최종 사용자의 Microsoft Entra 자격 증명을 사용하여 Microsoft Entra ID에 로그인합니다.

Windows Autopilot 사용자 기반 배포는 배포 중에 다음 작업을 수행할 수 있습니다.

  • 디바이스를 온-프레미스 도메인에 조인합니다.
  • 디바이스를 Microsoft Entra ID로 등록합니다.
  • Intune에 디바이스를 등록합니다.
  • 애플리케이션을 설치합니다.
  • BitLocker 및 비즈니스용 Windows Hello 같은 디바이스 구성 정책을 적용합니다.
  • 규정 준수를 확인합니다.
  • ESP(등록 상태 페이지)를 사용하면 디바이스가 완전히 구성될 때까지 최종 사용자가 디바이스를 사용할 수 없습니다.

Windows Autopilot 사용자 기반 배포는 다음 두 단계로 구성됩니다.

  • 디바이스 ESP 단계: Windows가 구성되고 디바이스에 할당된 애플리케이션 및 정책이 적용됩니다.
  • 사용자 ESP 단계: 최종 사용자가 온-프레미스 도메인 자격 증명을 사용하여 처음으로 디바이스에 로그인하고 사용자에게 할당된 애플리케이션 및 정책이 적용됩니다.

Windows Autopilot 사용자 기반 배포가 완료되면 최종 사용자에게 디바이스에서 로그아웃하라는 메시지가 표시됩니다. 최종 사용자가 디바이스에서 로그아웃되면 사용할 준비가 된 것입니다. 그런 다음 최종 사용자는 온-프레미스 도메인 자격 증명으로 로그인하고 디바이스 사용을 시작할 수 있습니다.

워크플로

Intune에서 Windows Autopilot 사용자 기반 Microsoft Entra 하이브리드 조인을 구성하고 수행하려면 다음 단계가 필요합니다.

참고

워크플로는 랩 또는 테스트 시나리오용으로 설계되었지만 프로덕션 환경에서도 사용할 수 있습니다. 워크플로의 일부 단계는 서로 교환할 수 있으며 일부 단계를 상호 교환하는 것이 프로덕션 환경에서 더 합리적일 수 있습니다. 예를 들어 디바이스 그룹 만들기 단계와 Autopilot 디바이스로 디바이스 등록 단계가 프로덕션 환경에서 더 적합할 수 있습니다.

안내

1단계: Windows 자동 Intune 등록 설정

추가 정보

Windows Autopilot 사용자 기반 Microsoft Entra 하이브리드 조인에 대한 자세한 내용은 다음 문서를 참조하세요.